NRA-PKI ご利用ガイド
利用法人管理者マニュアル
Microsoft Entra CBA 用のサービス専用
2023 年 11 月 22 日
Ver.1.10

改訂履歴
版

日 付

内

容

Ver.
1.00

--

初版作成

Ver.
1.10

2023/11/22

配布先メール機能の追加

備 考

目次
1.

管理者の役割 ................................................................................................... 2

2.

管理者用証明書をインストールする ............................................................... 22-1 管理者用証明書をダウンロードする ............................................................ 22-2 管理者用証明書をインストールする ............................................................ 6

3.

NRA-PKI システム管理画面へログインする ............................................... 10
3-1 NRA-PKI システム管理画面へログインする ............................................. 10

4.

クライアント証明書を発行／配付する ......................................................... 12
4-1 利用者情報を登録してクライアント証明書を発行/配付する ..................... 13
4-2 利用者情報を CSV で一括登録してｸﾗｲｱﾝﾄ証明書を発行／配付する .......... 20
4-3 ダウンロードサイトからクライアント証明書を配付する .......................... 29

5.

クライアント証明書を失効する .................................................................... 37
5-1 NRA-PKI システム管理画面からクライアント証明書を失効する ............ 37
5-2 CSV ファイルを読み込んでクライアント証明書をまとめて失効する....... 39

6.

クライアント証明書を再発行する ................................................................ 42
6-1 NRA-PKI システム管理画面からクライアント証明書を再発行する ......... 42
6-2 CSV ファイルを読み込んでｸﾗｲｱﾝﾄ証明書をまとめて再発行する .............. 467.

利用者を削除する .......................................................................................... 51
7-1 利用者を 1 次削除する ................................................................................ 51
7-2 利用者を 2 次削除する ................................................................................ 53
7-3 CSV ファイルを読み込んでまとめて利用者を削除する ............................ 54

1

1. 管理者の役割
利用法人の管理者は、「NRA-PKI システム管理画面」より、クライアント証明書に関する以下の操作を行うことができます。
⚫

クライアント証明書の新規発行
利用者を新規登録して、クライアント証明書を発行します。

⚫

クライアント証明書の失効
利用者がクライアント証明書をインストールした端末を紛失したような場合に、クライアント証明書を失効して、端末を使えなくします。

⚫

クライアント証明書の再発行
端末を紛失した利用者が、新しい端末で業務を再開するような場合に、クライアント証明書を再発行します。

2. 管理者用証明書をインストールする
利用者へのクライアント証明書の操作（新規発行/失効/再発行）は「NRA-PKI シ
ステム管理画面」から行います。「NRA-PKI システム管理画面」にログインするには、管理者用証明書が必要です。以下の手順で、管理者用証明書をお使いのPC にインストールしてください。

2-1 管理者用証明書をダウンロードする1.

弊社クライアント証明書をご購入いただきますと、NRA-PKI 申請書にご記入いただいたご担当者様宛に以下のタイトルのメールが届きます。メールの指示にしたがって、管理者用証明書をダウンロードして PC にインポートしてください。
➢

メール１：「管理者用電子証明書をダウンロードしてください」「NRA-PKI システム管理画面」にログインするために必要な管理者用
証明書のダウンロード URL が記載されています。

➢

メール２：「ログイン ID とパスワードのご案内（電子証明書ダウンロードページ） 」
管理者用証明書をダウンロード、インストールする際に必要な ID とパスワードが記載されています。

2

電子証明書の新規発行が許可されていない
場合は、管理画面から電子証明書の新規発
行はできません。

2.

「ログイン ID とパスワードのご案内（電子証明書ダウンロードページ）」
メールを開き「ログイン ID およびパスワード通知 URL」をクリックします。

3.

ブラウザが起動し、「ID およびパスワード通知」画面が表示されます。ID（下図赤枠①内）とパスワード（下図赤枠②内）を確認します。

①②

3

パスワードは、証明書を PC にインストー
ルするときにも必要ですので、忘れないよ
うにしてください。

4.

「管理者用電子証明書をダウンロードしてください」のメールを開き「電子証明書ダウンロード URL」に記載されている URL をクリックします。

5.

ブラウザが起動し、「証明書ダウンロード ログイン画面」が表示されます。「ID およびパスワード通知」画面で確認した ID とパスワードを入力して、［ログイン］ボタンをクリックします。

4

6.

［証明書ダウンロード画面］が表示されます。［証明書ダウンロード］ボタ
ンをクリックします。
※管理者用証明書（拡張子が p12 のファイル）を任意のフォルダに保存して
ください。

7.

証明書のダウンロードが完了しましたらブラウザを終了します。

8.

以上で管理者用証明書のダウンロードは終了になります。ダウンロードした
証明書ファイルは厳重に保管してください。

5

2-2 管理者用証明書をインストールする
1.

次にご利用の PC にダウンロードした管理者用証明書をインストールします。ダウンロードして保存した管理者用証明書（拡張子が p12 のファイル）をダブルクリックします。

2.

［証明書のインポートウィザード］が起動します。保存場所で［現在のユーザー］を選択して［次へ］をクリックします。

3.

ファイル名に、ダウンロードした電子証明書ファイルが表示されていることを確認して、[次へ]をクリックします。

6

4.

秘密キーのパスワードに、「ID およびパスワード通知」画面で確認したパスワードを入力し、［次へ］をクリックします。

［このキーをエクスポート可能にする］のチェックボックスはオフにします。
オンにすると電子証明書は抜き取り可能となりますので脆弱になります。

5.

［証明書の種類に基づいて、自動的に証明書ストアを選択する］が選択されていることを確認し、［次へ］をクリックします。

7

6.

［完了］をクリックします。

7.

以上で、管理者用証明書のインストールは終了になります。

8

【補足】セキュリティ警告について［完了］をクリックすると下図のセキュリティ警告ダイアログボックスが表示される場合があります。

赤枠内の拇印が NRA-PKI ルート認証局証明書のフィンガープリント(SHA-1)と一致しているため［はい］を選択してください。
※［いいえ］を選択するとルート証明書がインストールされません。誤って［いいえ］を選択してしまった場合は、下記 URL の弊社 HP レポジトリより
ルート証明書をダウンロード・インストールしてください。

（参考）弊社 HP

レポジトリ

https://www.nrapki.jp/client-certificate/repo-cba/

9

3. NRA-PKI システム管理画面へログインする
利用者へのクライアント証明書の操作（新規発行/失効/再発行）は「NRA-PKI
システム管理画面」にログインして行います。先ほどインストールした「管理者用証明書」を使ってログインしますので、ID やパスワードを入力する必要はありません。以下の手順で「NRA-PKI システム管理画面」にログインしてください。

3-1 NRA-PKI システム管理画面へログインする
1.

Microsoft Edge を起動し、以下の URL にアクセスします。
https://www.nrapki.co.jp/NraPki/pki2.

以下のような認証用の証明書の選択画面が表示されますので、先ほどインストールした「管理者用証明書」を選択して「OK」ボタンをクリックします。

【補足】
Microsoft Edge のバージョンによって、証明書の選択画面が表示されない場
合があります。

10

3.

正しくログインできれば、以下の「NRA-PKI システム管理画面」が表示さ
れます。

4.

以上で「NRA-PKI システム管理画面」へのログインは終了です。この画面から、クライアント証明書の発行、失効および再発行の操作を行います。

11

4. クライアント証明書を発行／配付する「NRA-PKI システム管理画面」を使用してクライアント証明書を発行／配付する方法は、以下の３つがあります。

⚫

利用者情報を登録してクライアント証明書を発行／配付する「NRA-PKI システム管理画面」で利用者情報を入力してクライアント証明書を発行／配付する最も基本的な操作になります。利用者にはメールでクライアント証明書のインストールに必要な情報が送信されます。

⚫

利用者情報を CSV で一括登録してクライアント証明書を発行／配付する利用者情報の CSV ファイルを作成し「NRA-PKI システム管理画面」からインポートすることでクライアント証明書の発行／配付を行います。複数の利用者を一括で登録する場合に便利です。利用者にはメールでクライアント証
明書のインストールに必要な情報を送信する方法と、管理者がクライアント
証明書を一旦ダウンロードしてから利用者に個別に配付する方法のどちらかを選択できます。

⚫

ダウンロードサイトからクライアント証明書を配付する
利用者情報の登録とクライアント証明書の発行は上記のどちらかで実施しま
すが、クライアント証明書の配付は専用のダウンロードサイトから行います。管理者はダウンロードサイトの URL と ID／パスワードを利用者に通知
し、利用者がダウンロードサイトにアクセスしてクライアント証明書を入手しインストールします。利用者のインストール作業を簡素化したい場合に便
利です。
【補足】
➢

「ダウンロードサイトからクライアント証明書を配付する」機能はデフォルトでは無効になっております。本機能のご利用を希望される場
合は、別途弊社までお問い合わせください。

以下それぞれの方法について説明します。

12

4-1 利用者情報を登録してクライアント証明書を発行 /配付する
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。

2．［利用者メンテナンス］画面が表示されます。［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。その下に表示される表の［組織名］列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。

13

3．［利用者のメンテナンス］画面が表示されます。利用者を新しく登録する場
合は、［新規追加］ボタンをクリックします。

サービス提供会社によって、クライアント
証明書の新規発行を利用法人の管理者に許可していない場合があります。その場合、［新規追加］ボタンは表示されません。

4．［利用者登録］ウィンドウがポップアップします。以下の順序でクライアン
ト証明書の利用者情報を入力します。

［氏名（姓）英語表記］、［氏名（名）英語表記］、[メールアドレス]の入力内容
は、発行するクライアント証明書に格納されますので、正確に入力してください（利用者がクライアント証明書のインストールに必要な情報もこのメールアドレスに送信されます）。
証明書のサブジェクト代替名にはメールア
ドレスの値が格納されます。

14

5．利用者情報（氏名）とメールアドレスを入力します。
メールアドレスは＠より前を入力してください。ドメインは事前に登録されたものが設定されます。
登録されたドメイン以外で証明書発行することはできません。
メールアドレスに使用できる記号は半角でドット"."、アンダーバー"_"、ハイフン""のみです。

6．利用デバイス（クライアント証明書をインストールするデバイス）を選択します。
利用者が複数のデバイスでクライアント証
明書を使用する場合は、複数のデバイスを選択します。たとえば［Windows PC］と［iOS(iPhone)］を選択した場合は、Windows PC 用と iOS(iPhone)用の 2 枚の電子証明書が発行されます。

15

【補足】
ご利用のサービスによって、入力項目が異なりますので以下ご確認ください。
■期間指定又は期間+時間指定をご利用の場合
利用デバイスと証明書有効期限を入力してください。期間指定は
yyyy/mm/dd、期間+時間指定は yyyy/mm/dd hh:mm の形式で入力可能です。

「期間指定又は期間+時間指定」「O、OU指定」「インストール制限」のサービスはデフォルトではご利用になれません。
ご希望の際は、弊社サポート窓口(support@nrapki.jp)迄お問い合わせくだ
さい。

■O、OU 指定をご利用の場合
利用デバイスと Organization、OrganizationUnit1、OrganizationUnit2 を入力してください。すべてに値を設定しない場合は、発行証明書のサブジェクト
組織名に「利用法人会社名（英語表記）」が設定されます。

■インストール制限をご利用の場合
利用デバイスを WindowsPC、利用デバイス制限を任意で選択し、制限項目に
インストールする端末の MAC アドレス、コンピュータ名、ログインユーザ
名、端末(BIOS)シリアル番号を入力してください。制限項目が空欄の場合は該当の項目の制限は行いません。
※インストール制限機能は WindowsPC のみご利用いただけます。

利用デバイス制限
・制限なし
インストール時の制限無し
・どれかの条件と一致（OR）
入力した制限項目が 1 つ以上一致した端末
のみインスト―ル可能・すべての条件と一致（AND）
入力した制限項目すべて一致した端末のみ
インストール可能MAC アドレスは、ハイフン”-“、コロン”:”
を省略した 12 桁の 16 進数（0～F）で入力してください。

16

7．以上の情報を入力後、［利用者登録］ウィンドウ下部にある［確認］ボタン
をクリックします。

8．［入力内容の確認］画面が表示されます。入力内容に間違いがなければ［決定］ボタンをクリックします。

17

9．［利用者登録完了］画面が表示されます。［閉じる］ボタンをクリックします。

10．以上で利用者の登録とクライアント証明書の発行は終了になります。

11．登録した利用者のメールアドレスに以下の 2 通のメールが送信されます。
➢

電子証明書の「秘密の鍵」を登録してください➢

ログイン ID とパスワードのご案内（電子証明書の「秘密の鍵」登録ページ）

利用者には、メールの内容にしたがってクライアント証明書をインストール
させてください（クライアント証明書のダウンロード／インストール手順については「利用者マニュアル」をご参照ください）。

【補足】インストール制限機能利用時の enroll.exe のエラー設定した制限項目と証明書をインストールした端末情報に差異がある場合は、
enroll.exe を実行後に下図のようなエラー画面が表示されます。
■すべての条件と一致（AND）で MAC アドレスのみ一致している場合

18

【補足】証明書情報を確認する
インストールした証明書情報は、「certmgr.msc」を実行し、「個人」-「証明書」にて確認できます。
(「certmgr.msc」の実行方法は、Windows キー+R にて「ファイル名を指定して実行」のポップアップ画面が表示されますので、名前の部分に”certmgr.msc”と入力し、OK をクリックしてください）

対象の証明書をダブルクリックし、「詳細」にて下図のように証明書の内容を確認できます。
「サブジェクト」に以下の値が登録されています。
E：証明書メールアドレス
CN：姓（英文）+名（英文）OU：NRA-PKI が使用
O：利用会社名（英文）C：JP
O、OU 指定のサービスをご利用の場合
E：証明書メールアドレス
CN：姓（英文）+名（英文）OU：NRA-PKI が使用
OU：OrganizationUnit1
OU：OrganizationUnit2
O：Organization
C：JP「サブジェクト代替名」に以下の値が登録されています。
RFC822 Name：証明書メールアドレス
プリンシパル名：証明書メールアドレス

サブジェクト代替名はデフォルトでRFC822 Name とプリンシパル名の両方が設定されます。
「RFC822 Name」のみ又は「プリンシ
パル名」のみを設定することも可能です。
ご希望の際は、弊社サポート窓口(support@nrapki.jp)迄お問い合わせください。

19

4-2 利用者情報を CSV で一括登録してｸﾗｲｱﾝﾄ証明書を発行／配付する
1．以下の表を参考にして一括登録用の CSV ファイルを作成します（利用者情報
を CSV ファイルに記載します）。
NO

項目名

必須

説明

1

代表メールアドレス○

利用者のメールアドレスを入力します。

2

利用者（姓）○

利用者の姓を入力します。

3

利用者（名）○

利用者の名を入力します。

4

利用者（姓）フリガナ○

利用者の姓（フリガナ）を入力します。

5

利用者（名）フリガナ○

利用者の名（フリガナ）を入力します。

6

利用者（姓）英語表記○

利用者の姓（英語表記）を入力します。

7

利用者（名）英語表記○

利用者の名（英語表記）を入力します。

8

配布先メールアドレス○

No.1~8 に使用できる記号は半角でドット"."、アンダーバー"_"、ハイフン"-"のみです。

利用者がクライアント証明書のインストー
ルに必要な情報は「配布先メールアドレス」に送信されます。

利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。
利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
9

デバイスコード○

ードで指定します。
デバイスコードは右記の「デバイスコード一覧」を参照してく
ださい。

10

証明書有効期限(From)-11

証明書有効期限(To)-

入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明【デバイスコード一覧】
デバイスコード：利用デバイス種別
01 : WindowsPC
11 : iOS(iPhone)
12 : iOS(iPad)
20 : Android
99 : その他書を契約している場合にのみ有効です。

No.10~11 は CSV の記載において省略することが可能です。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,山田,太郎,ヤマダ,タロウ,
Yamada,Taro,Yamada-Taro@NRASample.jp,01

期間指定又は期間+時間指定のサービスをご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日と
なります。

20

■O、OU 指定をご利用の場合
NO

項目名

必須

説明

1

代表メールアドレス○

利用者のメールアドレスを入力します。

2

利用者（姓）○

利用者の姓を入力します。

3

利用者（名）○

利用者の名を入力します。

4

利用者（姓）フリガナ○

利用者の姓（フリガナ）を入力します。

5

利用者（名）フリガナ○

利用者の名（フリガナ）を入力します。

6

利用者（姓）英語表記○

利用者の姓（英語表記）を入力します。

7

利用者（名）英語表記○

利用者の名（英語表記）を入力します。

8

配布先メールアドレス○

No.1~8 に使用できる記号は半角でドット"."、アンダーバー"_"、ハイフン"-"のみです。

利用者がクライアント証明書のインストー
ルに必要な情報は「配布先メールアドレス」に送信されます。

利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。
9

Organization-

Organization を入力します。

10

OrganizationUnit1-

OrganizationUnit1 を入力します。

11

OrganizationUnit2-

OrganizationUnit2 を入力します。
利用者が使用するデバイスを NRA-PKI で使用するデバイスコ

12

デバイスコード○

ードで指定します。
デバイスコードは右記の「デバイスコード一覧」を参照してく
ださい。

13

証明書有効期限(From)-14

証明書有効期限(To)-

入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明

No.9~11 のすべてに値を設定しない場合
は、発行証明書のサブジェクト組織名に「利用法人会社名（英語表記）」が設定されます。
【デバイスコード一覧】
デバイスコード：利用デバイス種別
01 : WindowsPC
11 : iOS(iPhone)
12 : iOS(iPad)
20 : Android
99 : その他書を契約している場合にのみ有効です。

No.13~14 は CSV の記載において省略することが可能です。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,山田,太郎,ヤマダ,タロウ,Yamada,Taro,
Yamada-Taro@NRASample.jp,o,ou1,ou2,01

期間指定又は期間+時間指定のサービスをご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日と
なります。

21

■インストール制限をご利用の場合
NO

項目名

必須

説明

1

代表メールアドレス○

利用者のメールアドレスを入力します。

2

利用者（姓）○

利用者の姓を入力します。

3

利用者（名）○

利用者の名を入力します。

4

利用者（姓）フリガナ○

利用者の姓（フリガナ）を入力します。

5

利用者（名）フリガナ○

利用者の名（フリガナ）を入力します。

6

利用者（姓）英語表記○

利用者の姓（英語表記）を入力します。

7

利用者（名）英語表記○

利用者の名（英語表記）を入力します。

8

配布先メールアドレス○

No.1~8 に使用できる記号は半角でドット"."、アンダーバー"_"、ハイフン"-"のみです。

利用者がクライアント証明書のインストー
ルに必要な情報は「配布先メールアドレス」に送信されます。

利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。
利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
9

デバイスコード○

ードで指定します。
デバイスコードは右記の「デバイスコード一覧」を参照してく
ださい。

10

証明書有効期限(From)-11

証明書有効期限(To)-12

サービス連携用 ID-

13

プリンシパル名-入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
ご利用いただいているサービスでは未使用のカラムです。
この値は未指定としてください。

インストール端末制限-

この値は未指定としてください。

[0] 制限なし[1] 制限項目のどれかと一致(OR 一致)[2] 制限項目のすべてと一致(AND 一致)

15

16

17

18

端末制限項目１
MAC アドレス端末制限項目２
コンピュータ名
端末制限項目３
ログインユーザ名
端末制限項目４端末(BIOS)シリアル番号

インストールを許可する端末の MAC アドレスを入力します。
-

ハイフン”-“、コロン”:”を除いた 12 桁の 16 進数(0～F)で指定
してください。

-

インストールを許可する端末のコンピュータ名を入力します。

-

インストールを許可するログインユーザ名を入力します。

-

期間指定又は期間+時間指定のサービスを利用していない場合は、No.10~13 の値は未指定としてください。

ご利用いただいているサービスでは未使用のカラムです。

インストール制限における制限項目一致条件を指定します。
14【デバイスコード一覧】
デバイスコード：利用デバイス種別
01 : WindowsPC
11 : iOS(iPhone)
12 : iOS(iPad)
20 : Android
99 : その他

期間指定又は期間+時間指定のサービスをご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

インストールを許可する端末の(BIOS)シリアル番号を入力します。

No.14 を未指定にした場合は、「制限なし」になります。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,山田,太郎,ヤマダ,タロウ,Yamada,Taro,
Yamada-Taro@NRASample.jp,01,,,,,2,111111111111,host-test,
山田太郎,aaaaaaaaaaaaa

22

No.15~18 で、値を未指定にした場合は制限項目に含まれません。

■ O、OU 指定+インストール制限をご利用の場合
NO

項目名

必須

説明

1

代表メールアドレス○

利用者のメールアドレスを入力します。

2

利用者（姓）○

利用者の姓を入力します。

3

利用者（名）○

利用者の名を入力します。

4

利用者（姓）フリガナ○

利用者の姓（フリガナ）を入力します。

5

利用者（名）フリガナ○

利用者の名（フリガナ）を入力します。

6

利用者（姓）英語表記○

利用者の姓（英語表記）を入力します。

7

利用者（名）英語表記○

利用者の名（英語表記）を入力します。

8

配布先メールアドレス○

No.1~8 に使用できる記号は半角でドット"."、アンダーバー"_"、ハイフン"-"のみです。

利用者がクライアント証明書のインストー
ルに必要な情報は「配布先メールアドレス」に送信されます。

利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。
9

Organization-

Organization を入力します。

10

OrganizationUnit1-

OrganizationUnit1 を入力します。

11

OrganizationUnit2-

OrganizationUnit2 を入力します。
利用者が使用するデバイスを NRA-PKI で使用するデバイスコ

12

デバイスコード○

ードで指定します。
デバイスコードは右記の「デバイスコード一覧」を参照してく
ださい。

13

証明書有効期限(From)-14

証明書有効期限(To)-15

サービス連携用 ID-

16

プリンシパル名-入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。

インストール端末制限-書を契約している場合にのみ有効です。
ご利用いただいているサービスでは未使用のカラムです。
この値は未指定としてください。
ご利用いただいているサービスでは未使用のカラムです。
この値は未指定としてください。

[0] 制限なし[1] 制限項目のどれかと一致(OR 一致)[2] 制限項目のすべてと一致(AND 一致)

18

19

20

21

端末制限項目１
MAC アドレス端末制限項目２
コンピュータ名
端末制限項目３
ログインユーザ名
端末制限項目４端末(BIOS)シリアル番号

インストールを許可する端末の MAC アドレスを入力します。
-

ハイフン”-“、コロン”:”を除いた 12 桁の 16 進数(0～F)で指定
してください。

-

インストールを許可する端末のコンピュータ名を入力します。

-

インストールを許可するログインユーザ名を入力します。

-【デバイスコード一覧】
デバイスコード：利用デバイス種別
01 : WindowsPC
11 : iOS(iPhone)
12 : iOS(iPad)
20 : Android
99 : その他

入力の必要はありません。期間指定又は期間+時間指定の証明

インストール制限における制限項目一致条件を指定します。
17

No.9~11 のすべてに値を設定しない場合
は、発行証明書のサブジェクト組織名に「利用法人会社名（英語表記）」が設定されます。

インストールを許可する端末の(BIOS)シリアル番号を入力します。

23

期間指定又は期間+時間指定のサービスをご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

No.17 を未指定にした場合は、「制限なし」になります。

No.18~21 で、値を未指定にした場合は制限項目に含まれません。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,山田,太郎,ヤマダ,タロウ,Yamada,Taro,
Yamada-Taro@NRASample.jp,o,ou1,ou2,01,,,,,2,111111111111,host-test,
山田太郎,aaaaaaaaaaaaa【補足】CSV 作成時の注意点
CSV ファイルを作成する際はメモ帳などのテキストエディタをご利用ください。エクセルを使用すると、登録時にエラーが出る場合があります。詳細については以下サポートサイ
トの記事をご確認ください。

CSV 一括登録時のエラー「行:1 項目:1 入力形式が不正です。入力形式：メールアドレス
形式のみ」
https://www.nrapki.jp/support/?p=555

その他の注意点等は以下サポートサイトの記事も併せてご確認ください。
CSV 一括登録時の補足や注意点
https://www.nrapki.jp/support/?p=885
一度削除した利用者を再度 CSV 一括登録する場合について
https://www.nrapki.jp/support/?p=583

24

2．準備した CSV ファイルを使って複数のユーザを一括登録しクライアント証明書を発行します。「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。

3．［利用者メンテナンス］画面が表示されます。［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。その下に表示される表の［組織名］列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。

25

4．登録されている利用者の一覧表が表示されます。［▼一括操作］をクリック
すると、実行できる一括操作コマンドの一覧が表示されます。［CSV 一括登録］の［実行］ボタンをクリックします。

5．［CSV 一括登録］ウィンドウがポップアップします。
CSV 処理状況に現在の待ち状況が表示されます。待ち状況には全ての利用者のCSV 処理状況が反映されます。
「更新」ボタンを押下すると画面がリロードされ、最新の待ち状況が表示されます。
処理待ちおよび処理中の CSV ファイルがある場合は、処理に時間がかかる場合がございます。

「代表メールアドレス」として登録できるのは「登録可能メールドメイン」に表示されているメールドメインのみとなります。

6．［CSV ファイル］の［ファイルの選択］ボタンをクリックして作成した CSV
ファイルを選択します。
7．発行した証明書を管理者が一括ダウンロードする場合は、［発行した証明書
は、管理者が一括ダウンロードする］のチェックボックスをチェックします。
8．以上の入力後［登録］ボタンをクリックします。

26

情報システム部で端末に証明書をキッティングしたり、MDM で証明書を配布する場
合は、管理者側で証明書を一括ダウンロー
ドすることができます。
管理者一括ダウンロードをご利用の場合
は、インストール制限機能はご利用いただ
けません。

9．［CSV 一括登録受付完了］画面が表示されたら、［閉じる］ボタンをクリックします。

10．以上で利用者情報の CSV 一括登録は終了になります。利用者登録処理が正常に完了すると管理者宛に「利用者一括登録受付通知」が届きます。エラー
等で正常完了できなかった場合は、「利用者一括登録受付エラー通知」が届きます。エラーの原因などが記載されていますので、内容にしたがって、再度、登録作業を行ってください。
11．利用者登録処理が正常に完了した場合、登録した利用者のメールアドレスに
以下の 2 通のメールが送信されます。
➢

電子証明書の「秘密の鍵」を登録してください➢

ログイン ID とパスワードのご案内（電子証明書の「秘密の鍵」登録ページ）

利用者には、メールの内容にしたがってクライアント証明書をインストール
させてください（クライアント証明書のダウンロード／インストール手順については「利用者マニュアル」をご参照ください）【補足】発行した証明書を管理者が一括ダウンロードする場合
上記 8 項で［発行した証明書は、管理者が一括ダウンロードする］をチェックして「登録」した場合、利用者にはクライアント証明書のインストールに必要なメールは送信されず、代わりに管理者にクライアント証明書の一括ダウンロード URL がメールで送信されます。
管理者はメールにあるダウンロード URL にアクセスしてクライアント証明書の圧縮
ファイルを取得します。ダウンロードしたファイルを解凍すると、各利用者用に以下のファイルがあります。
➢

クライアント証明書ファイル（「.P12」形式）➢

クライアント証明書インストール時に入力するパスワードが記載されたファイ
ル（「.PIN」拡張子のテキストファイル）

クライアント証明書ファイル（「.P12」形式）は該当デバイス上で実行することでインストールが開始されます。インストール途中のパスワード入力では「.PIN」ファイ
ルに記載されているパスワードを入力してください。
※「iPhone」、「iPad」を選択した場合、「.mobileconfig」というファイルがダウンロードされる場合があります。（販売店様の設定により異なります）「.mobileconfig」がある場合、「.P12」を使用せず「.mobileconfig」を使用して証明書をインストールしてください。

27

【補足】クライアント証明書（利用者）を検索する
管理画面では、以下の手順で特定の利用者やクライアント証明書を検索することができます。
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。
2．［利用者メンテナンス］画面が表示されます。
3．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
4．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。
5．登録されている利用者の一覧表が表示されます。
6．［▼検索条件］をクリックすると、指定できる検索条件の一覧が表示されます。検索条件を指定して、［検索実行］ボタンをクリックします。

【 検索の例 】［例 1］特定の証明書を失効または再発行する場合の検索
・証明書メールアドレスを［メールアドレス］欄に入力・デバイス種別を選択［例 2］来月に更新期限をむかえる証明書を調べる場合の検索
・［証明書終了日］に来月 1 日と末日の日付を入力［例 3］ダウンロードされていない証明書を調べる場合の検索
・［証明書ステータス］欄で［証明書発行済み］をチェック28

4-3 ダウンロードサイトからクライアント証明書を配付する
クライアント証明書の配付をメールではなく専用のダウンロードサイトから行う手順を以下の順序で説明します。本機能はデフォルトでは無効になっておりま
すので、ご利用を希望される場合は、弊社サポート窓口(support@nrapki.jp)迄お問い合わせください。

➢

事前準備

➢

利用者情報の登録とクライアント証明書の発行➢

専用のダウンロードサイトからクライアント証明書を配付

4-3-1 事前準備
事前準備として以下の設定を行います。
・利用者にクライアント証明書の配付メールを通知しない設定
・専用ダウンロードサイトにアクセスできる IP アドレス制限設定

1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用法人 詳細設定］をクリックします。

29

2．「利用法人 詳細設定」画面が表示されます。「利用者へ」の設定を「メールで通知しない」にします（これにより、利用者にクライアント証明書の配付
メールが送信されなくなります）。

3．次に専用ダウンロードサイトにアクセスを許可する IP アドレス（もしくはネットワークアドレス）を設定します。「追加する許可 IP アドレス」の例にある形式の IP アドレス（もしくはネットワークアドレス）が設定可能ですべての IP アドレスからのアクセスを許可する場合「0.0.0.0/0」が設定可能です
が推奨はしません。

す。すべてのアクセスを許可する場合は「0.0.0.0/0」を設定してください。
デフォルトは「すべてアクセス拒否」です。「追加する許可 IP アドレス」に IP アドレス（もしくはネットワークアドレス）を入力し「追加」ボタン
をクリックします。

「追加する許可 IP アドレス」に IP アドレス（もしくはネットワークアドレス）を入力し「追加」ボタンをクリックすると、左図のように「許可 IP アドレス」が表示さ
れます。

30

4．以上の入力後「利用法人 詳細設定」画面下部にある「確認」ボタンをクリックします。

5．確認画面が表示されますので、内容を確認したのち［決定］ボタンをクリックします。

以上で事前準備は終了になります。

4-3-2 利用者情報の登録とクライアント証明書の発行
次に利用者情報の登録とクライアント証明書の発行を行います。この手順は先に説明した以下の章と同じになります。以下を参照し実施してください。
・4-1 利用者情報を登録してクライアント証明書を発行／配付する
・4-2 利用者情報を CSV で一括登録してｸﾗｲｱﾝﾄ証明書を発行／配付する31

4-3-3 専用のダウンロードサイトからクライアント証明書を配付専用のダウンロードサイトからクライアント証明書を配付するために管理者は「利用者情報の登録とクライアント証明書の発行」後、以下の情報を「NRAPKI システム管理画面」から取得します。
・クライアント証明書のダウンロードサイト URL
・クライアント証明書をダウンロードするための ID とパスワード

利用者には、ダウンロードサイトの URL とダウンロードするための ID とパスワードを提供しクライアント証明書をインストールさせてください（クライアント証明書ダウンロード後のインストール手順については「利用者マニュアル」
をご参照ください）【補足】クライアント証明書をインストールするときに入力するパスワード
クライアント証明書をインストールするときに入力するパスワード（秘密の鍵）は「ダウンロードするためのパスワード」と同じになります。

【クライアント証明書のダウンロードサイト URL の取得】
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。

32

2．［利用者メンテナンス］画面が表示されます。［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。その下に表示される表の［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。

3．登録されている利用者の一覧表が表示されます。［▼一括操作］をクリック
し、［証明書ダウンロード画面の表示］の［実行］ボタンをクリックします。

33

4．利用法人専用のダウンロードサイト（証明書のダウンロードログイン画面）
ウィンドウがポップアップします。

表示されている URL が「クライアント証明書のダウンロードサイト URL」になります。これを利用者に通知します。利用者はこのサイトにアクセスして、このあと説明する ID とパスワードを入力し「ログイン」ボタンをクリックすることでクライアント証明書をダウンロードできます。モバイルデバ
イスなどでは、QR コードを読み取ることでこのサイトを表示することがで
きます。

34

【クライアント証明書をダウンロードするための ID とパスワードの取得】
以下の２つの方法があります。
■その１：利用者リストから取得する方法「利用者メンテナンス」の登録されている利用者の一覧表が表示されている画面
で［▼一括操作］をクリックし、［利用者リストダウンロード］の［実行］ボタ
ンをクリックします。

利用者リストの CSV ファイルをダウンロードし Excel でオープンします。次の項目の値がクライアント証明書をダウンロードするための ID とパスワードに
なります。
➢

ID

➢

パスワード：証明書ダウンロード用パスワード：配布先メールアドレス【補足】
利用者リストの CSV ファイルには、ID／パスワード以外にもクライアント証明書の重要な情報がリストされていますので取り扱いに注意してください。

35

■その２：NRA-PKI パスワード通知書から取得する方法「利用者メンテナンス」の登録されている利用者の一覧表が表示されている画面
で ID／パスワードを取得したい利用者をチェックした後、［▼一括操作］をクリックし、［NRA-PKI パスワード通知書の発行］の［実行］ボタンをクリックします。

「NRA-PKI パスワード通知書（PDF ファイル）」が作成されブラウザでオー
プンします。「NRA-PKI パスワード通知書（PDF ファイル）」２ページの表にある次の項目の値がクライアント証明書をダウンロードするための ID とパスワードになります。
➢

ID➢

パスワード：パスワード欄の値：メールアドレス（ID）欄の値

36

5. クライアント証明書を失効する
クライアント証明書をインストールしたデバイスの紛失や、使用しなくなった
場合は、それらのデバイスにインストールしたクライアント証明書を失効して使用不可にします。
「NRA-PKI システム管理画面」から直接失効する方法と、CSV ファイルを指定してまとめて失効する方法があります。

5-1 NRA-PKI システム管理画面からクライアント証明書を失効する
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。
2．［利用者メンテナンス］画面が表示されます。
3．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
4．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。
5．登録されている利用者の一覧表が表示されます。
6．失効するクライアント証明書の［選択］欄をチェックします（複数の証明書を失効する場合は、複数チェックできます）。
7．［失効］ボタンをクリックします。

37

失効した証明書のシリアル番号は失効リス
ト（CRL）に登録されます。Web サーバ
ーや VPN 装置は失効リストを参照していますので、失効した証明書ではアクセスが拒否されます。

8．［利用者証明書一括失効］ウィンドウが開き、選択したクライアント証明書の一覧が表示されます。［ただちに、失効する］、［日付を指定して、失効する］のいずれかを選択し［失効］ボタンをクリックします。

9．確認のメッセージが表示されます。［OK］ボタンをクリックします。

10．選択したクライアント証明書が失効され、管理者宛に「電子証明書失効通知」が届きます。以上でクライアント証明書の失効処理は終了になります。

38

失効日を日付で指定したい場合は、［日付を指定して、失効する］を選択して、失効日を指定します。(30 日以内で指定可能)
指定した失効日の午前 0 時ごろにシステム
によって自動的に失効されます。

5-2 CSV ファイルを読み込んでクライアント証明書をまとめて失効する
CSV ファイルを指定して、まとめて失効処理を行うことができます。取り扱っているクライアント証明書の数が多い場合は、CSV を使った失効処理のほうが簡単で確実です。

1．失効処理用の CSV ファイルを作成します。必要なフィールドは以下の 3 フィールドです。
NO

項目名

必須

1

代表メールアドレス○

2

配布先メールアドレス○

説明
利用者のメールアドレスを入力します。
利用デバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。

3

デバイスコード○

利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
ードで指定します。

【CSV ファイルの例】
代表メールアドレスと配布先メールアドレスが同一の場合
Yamada-Taro@NRASample.jp,Yamada-Taro@NRASample.jp,01

代表メールアドレスと配布先メールアドレスが別の場合
Yamada-Taro@NRASample.jp,nra012@NRASample.jp,11

2．メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をク
リックします。
3．［利用者メンテナンス］画面が表示されます。
4．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
5．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。

39

6．登録されている利用者の一覧表が表示されます。［▼一括操作］をクリック
し、［CSV 一括失効］の［実行］ボタンをクリックします。

7．［CSV 一括失効］ウィンドウが表示されます。
CSV 処理状況に現在の待ち状況が表示されます。待ち状況には全ての利用者のCSV 処理状況が反映されます。
「更新」ボタンを押下すると画面がリロードされ、最新の待ち状況が表示されます。
処理待ちおよび処理中の CSV ファイルがある場合は、処理に時間がかかる場合がございます。

8．［CSV ファイル］の［ファイルの選択］ボタンをクリックして、CSV ファイ
ルを指定します。
9．［ただちに、失効する］、［日付を指定して、失効する］のいずれかを選択し、［失効］ボタンをクリックします。

40

失効日を日付で指定したい場合は、［日付を指定して、失効する］を選択して、失効日を指定します。(30 日以内で指定可能)
指定した失効日の午前 0 時ごろにシステム
によって自動的に失効されます。

10．［CSV 一括失効受付完了］画面が表示されます。［閉じる］ボタンをクリックしてウィンドウを閉じます。

11．処理が正常に完了しますと、管理者宛に「利用者一括失効受付通知」が届きます。以上でクライアント証明書の一括失効処理は終了になります。

41

6. クライアント証明書を再発行する失効したクライアント証明書を再発行することができます。再発行は、管理画面から失効したクライアント証明書を選択して直接再発行する方法と CSV ファ
イルを指定してまとめて再発行する方法があります。
失効していないクライアント証明書に対して再発行を行った場合、使用中のクライアント証明書は失効されて新しいクライアント証明書が再発行されます。

6-1 NRA-PKI システム管理画面からクライアント 証明書を再発行する
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をクリックします。
2．［利用者メンテナンス］画面が表示されます。
3．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
4．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。
5．登録されている利用者の一覧表が表示されます。
6．再発行するクライアント証明書の［選択］欄をチェックします（複数の証明書を再発行する場合は、複数チェックできます）。
7．［再発行］ボタンをクリックします。

42

8．［利用者証明書一括再発行］ウィンドウが開き、選択したクライアント証明書の一覧が表示されます。［ただちに、失効する］、［日付を指定して、失効する］のいずれかを選択し［再発行］ボタンをクリックします。

失効日を日付で指定したい場合は、［日付を指定して、失効する］を選択して、失効日を指定します。(30 日以内で指定可能)
指定した失効日の午前 0 時ごろにシステム
によって自動的に失効されます。

【補足】
ご利用のサービスによって、入力項目が異なりますので以下ご確認ください。
■期間指定又は期間+時間指定をご利用の場合証明書有効期限を入力してください。期間指定は yyyy/mm/dd、期間+時間指定は yyyy/mm/dd hh:mm の形式で入力可能です。

43「期間指定又は期間+時間指定」「O、OU指定」「インストール制限」のサービスはデフォルトではご利用になれません。
ご希望の際は、弊社サポート窓口(support@nrapki.jp)迄お問い合わせください。

■O、OU 指定をご利用の場合
O、OU の値を変更して再発行する場合は、下図の赤枠部分を変更後に［再発行］ボタンをクリックしてください。

■インストール制限をご利用の場合
インストール制限の設定を変更して再発行する際は、下図の赤枠部分を変更後に［再発行］ボタンをクリックしてください。

利用デバイス制限
・制限なし
インストール時の制限無し
・どれかの条件と一致（OR）
入力した制限項目が 1 つ以上一致した端末
のみインスト―ル可能・すべての条件と一致（AND）
入力した制限項目すべて一致した端末のみ
インストール可能MAC アドレスは、ハイフン”-“、コロン”:”
を省略した 12 桁の 16 進数（0～F）で入力してください。

44

9．確認メッセージが表示されます。［OK］ボタンをクリックします。

10．選択したクライアント証明書が再発行され、管理者宛に「電子証明書再発行通知」が届きます。以上でクライアント証明書の再発行処理は終了になります。

45

失効していない証明書に対して再発行を行った場合は、使用中の証明書は自動的に失効されます。

6-2 CSV ファイルを読み込んでｸﾗｲｱﾝﾄ証明書をまとめて再発行する
CSV ファイルを指定して、まとめてクライアント証明書の再発行を行うことができます。取り扱っているクライアント証明書の数が多い場合は、CSV を使った再発行のほうが簡単で確実です。

1．再発行用の CSV ファイルを作成します。必要なフィールドは以下のフィール
ドです。
NO

項目名

必須

1

代表メールアドレス○

2

配布先メールアドレス○

説明
利用者のメールアドレスを入力します。
利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。

3

デバイスコード○

4

証明書有効期限(From)-5

証明書有効期限(To)-

期間指定又は期間+時間指定の証明書をご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。

利用者が使用するデバイスを NRA-PKI で使用するデバイスコ

期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。

ードで指定します。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。

【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,Yamada-Taro@NRASample.jp,01■O、OU 指定をご利用の場合
NO

項目名

必須

1

代表メールアドレス○

2

配布先メールアドレス○

説明No.3~5 のすべてに値を設定しない場合

利用者のメールアドレスを入力します。

は、ひとつ前に発行された証明書と同じ値

利用者が使用するデバイス用のメールアドレスを入力します。

のサブジェクト組織名（O）、組織単位名

尚、代表メールアドレスと同じ場合は代表メールアドレスを入（OU）で新しい証明書を発行します。

力してください。
3

Organization-

Organization を入力します。

4

OrganizationUnit1-

OrganizationUnit1 を入力します。

5

OrganizationUnit2-

OrganizationUnit2 を入力します。

6

デバイスコード○

7

証明書有効期限(From)-8

証明書有効期限(To)-

利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
ードで指定します。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,Yamada-Taro@NRASample.jp,o,ou1,ou2,01

46

期間指定又は期間+時間指定の証明書をご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

■インストール制限をご利用の場合
NO

項目名

必須

1

代表メールアドレス○

2

配布先メールアドレス○

説明
利用者のメールアドレスを入力します。
利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入力してください。

3

デバイスコード○

4

証明書有効期限(From)-5

証明書有効期限(To)-

利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
ードで指定します。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
インストール制限における制限項目一致条件を指定します。

6

インストール端末制限-[0] 制限なし[1] 制限項目のどれかと一致(OR 一致)[2] 制限項目のすべてと一致(AND 一致)

7

端末制限項目１
MAC アドレス

期間指定又は期間+時間指定の証明書をご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

インストールを許可する端末の MAC アドレスを入力します。
-

ハイフン”-“、コロン”:”を除いた 12 桁の 16 進数(0～F)で指定
してください。

現在発行されている証明書と同様の条件でインストールを制限する場合、No.6~10

8

9

10

端末制限項目２
コンピュータ名
端末制限項目３
ログインユーザ名
端末制限項目４端末(BIOS)シリアル番号-

インストールを許可する端末のコンピュータ名を入力します。

は省略可能です。

-

インストールを許可するログインユーザ名を入力します。

No.6 を指定し No.7~10 の値を未指定にし-インストールを許可する端末の(BIOS)シリアル番号を入力します。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,Yamada-Taro@NRASample.jp,01,,,1,1234567890ab,hosttest,
山田太郎,bbbbbbbbbbbb

47

た場合、未指定の項目は制限項目に含まれません。

■ O、OU 指定+インストール制限をご利用の場合
NO

項目名

必須

1

代表メールアドレス○

2

配布先メールアドレス○

説明
利用者のメールアドレスを入力します。
利用者が使用するデバイス用のメールアドレスを入力します。
尚、代表メールアドレスと同じ場合は代表メールアドレスを入No.3~5 のすべてに値を設定しない場合
は、ひとつ前に発行された証明書と同じ値のサブジェクト組織名（O）、組織単位名（OU）で新しい証明書を発行します。

力してください。
3

Organization-

Organization を入力します。

4

OrganizationUnit1-

OrganizationUnit1 を入力します。

5

OrganizationUnit2-

OrganizationUnit2 を入力します。

6

デバイスコード○

7

証明書有効期限(From)-8

証明書有効期限(To)-

利用者が使用するデバイスを NRA-PKI で使用するデバイスコ
ードで指定します。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
入力の必要はありません。期間指定又は期間+時間指定の証明書を契約している場合にのみ有効です。
インストール制限における制限項目一致条件を指定します。

9

インストール端末制限-[0] 制限なし[1] 制限項目のどれかと一致(OR 一致)[2] 制限項目のすべてと一致(AND 一致)

10

11

12

13

端末制限項目１
MAC アドレス端末制限項目２
コンピュータ名
端末制限項目３
ログインユーザ名
端末制限項目４端末(BIOS)シリアル番号

期間指定又は期間+時間指定の証明書をご利用の場合は、［証明書有効期限（From）］と［証明書有効期限（To）］
は必須項目となります。
期間指定は yyyy/mm/dd 形式、期間+時間
指定は yyyy/mm/dd hh:mm 形式で指定してください。
【入力例】
期間指定の場合 2020/01/01
期間+時間指定の場合 2020/01/01 10:00
未指定の場合は、証明書発行日が開始日となります。

インストールを許可する端末の MAC アドレスを入力します。
-

ハイフン”-“、コロン”:”を除いた 12 桁の 16 進数(0～F)で指定

現在発行されている証明書と同様の条件でしてください。

インストールを制限する場合、No.9~13-

インストールを許可する端末のコンピュータ名を入力します。

-

インストールを許可するログインユーザ名を入力します。

は省略可能です。

No.9 を指定し No.10~13 の値を未指定にした場合、未指定の項目は制限項目に含ま-インストールを許可する端末の(BIOS)シリアル番号を入力します。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp,Yamada-Taro@NRASample.jp,,,,01,,,1,1234567890ab,hosttest,
山田太郎,bbbbbbbbbbbb

48

れません。

2．メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をク
リックします。
3．［利用者メンテナンス］画面が表示されます。
4．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
5．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。
6．登録されている利用者の一覧表が表示されます。［▼一括操作］をクリック
し、［CSV 一括再発行］の［実行］ボタンをクリックします。

49

7．［CSV 一括再発行］ウィンドウが表示されます。
CSV 処理状況に現在の待ち状況が表示されます。待ち状況には全ての利用者のCSV 処理状況が反映されます。
「更新」ボタンを押下すると画面がリロードされ、最新の待ち状況が表示されます。
処理待ちおよび処理中の CSV ファイルがある場合は、処理に時間がかかる場合がございます。

8．［CSV ファイル］の［ファイルの選択］ボタンをクリックして、CSV ファイ
ルを指定します。
9．［ただちに、失効する］、［日付を指定して、失効する］のいずれかを選択
し、［再発行］ボタンをクリックします。
10．［CSV 一括再発行受付完了］画面が表示されます。［閉じる］ボタンをクリックしてウィンドウを閉じます。

11．処理が正常に完了しますと、管理者宛に「利用者一括再発行受付通知」が届きます。以上でクライアント証明書の一括再発行処理は終了になります。

50

失効日を日付で指定したい場合は、［日付を指定して、失効する］を選択して、失効日を指定します。(30 日以内で指定可能)
指定した失効日の午前 0 時ごろにシステム
によって自動的に失効されます。

7. 利用者を削除する
登録した利用者の情報に誤り（スペルミス等）があった場合や、サービスを利用していない利用者を削除してライセンス数を管理することができます。
利用者を完全に削除するには、管理画面から直接削除する方法と、CSV ファイ
ルを指定 してまとめて削除する方法があります。
管理画面から削除する場合は「1 次削除」「2 次削除」と 2 段階の操作が必要となります。
2 次削除まで完了しますと、利用者の証明書がすべて失効され、利用者情報が一覧から削除されます。

7-1 利用者を 1 次削除する
1．「NRA-PKI システム管理画面」左メニューから［サービス情報メンテナンス］－［利用者 削除］をクリックします。

2．［利用者削除検画面］が表示されます。

51

サービス提供会社によって、電子証明書の新規発行を利用会社管理者に許可していない場合があります。その場合、［利用者削除］をクリックしても「利用者追加削除が許可されたサービスが存在しません。」とのメッセージが表示され、利用者の削除はできません。

3．［利用サービス］で使用中のサービスが選択されていることを確認します。
4．検索条件を指定して、［検索］ボタンをクリックします。
5．検索条件に該当する利用者の一覧表が表示されます。削除したい利用者の［1次削除］ボタンをクリックします6．［利用者 1 次削除確認画面］が表示されます。削除したい利用者情報が表示されていることを確認して［決定］ボタンをクリックします。

7．確認のメッセージが表示されます。［OK］をクリックします。
8．［利用者 1 次削除完了画面］が表示され、管理者宛に「利用者 1 次削除通知」が届きます。以上で利用者の１次削除は終了になります。つづけて 2 次
削除を実施します。

52

7-2 利用者を 2 次削除する
1．1 次削除と同様に「NRA-PKI システム管理画面」左メニューから［サービス
情報メンテナンス］－［利用者 削除］をクリックします。
2．［利用者削除検画面］が表示されます。
3．［利用サービス］で使用中のサービスが選択されていることを確認します。
4．検索条件を指定して、［検索］ボタンをクリックします。
5．検索条件に該当する利用者の一覧表が表示されます。削除したい利用者の［2次削除］ボタンをクリックします6．［利用者 2 次削除確認画面］が表示されます。削除対象の利用者情報が表示されていることを確認して［決定］ボタンをクリックします。

7．確認のメッセージが表示されます。［OK］をクリックします。
8．［利用者 2 次削除完了画面］が表示され、管理者宛に「利用者マスター削除通知」が届きます。以上で利用者の削除は終了になります。

53

サービス提供会社によって、電子証明書の新規発行を利用会社管理者に許可していない場合があります。その場合、［利用者削除］をクリックしても「利用者追加削除が許可されたサービスが存在しません。」とのメッセージが表示され、利用者の削除はできません。
トップ画面にも［利用者 2 次削除待ち一覧］が表示されます。

誤って削除対象ではない利用者を 1 次削除
していた場合、［1 次削除を解除する］ボ
タンをクリックすると解除されます。

7-3 CSV ファイルを読み込んでまとめて利用者を削除する
CSV ファイルを指定して、まとめて利用者削除を行うことができます。複数の利用者を削除する場合は、CSV を使った利用者削除のほうが確実です。

1．利用者削除用の CSV ファイルを作成します。必要なフィールドは以下の 1 フィールドです。
NO1

項目名
代表メールアドレス

必須○

説明
利用者のメールアドレスを入力します。

【CSV ファイルの例】
Yamada-Taro@NRASample.jp

2．メニューから［サービス情報メンテナンス］－［利用者メンテナンス］をク
リックします。
3．［利用者メンテナンス］画面が表示されます。
4．［以下のサービスを選択しています］で使用中のサービスが選択されていることを確認します。
5．［組織名］の列に表示されている組織名（特別な場合を除き「本社」と表示されています）のリンクをクリックします。
6．登録されている利用者の一覧表が表示されます。［▼一括操作］をクリック
し、［CSV 一括利用者マスター削除］の［実行］ボタンをクリックします。

54

7．［CSV 一括利用者マスター削除］ウィンドウが表示されます。
CSV 処理状況に現在の待ち状況が表示されます。待ち状況には全ての利用者のCSV 処理状況が反映されます。
「更新」ボタンを押下すると画面がリロードされ、最新の待ち状況が表示されます。
処理待ちおよび処理中の CSV ファイルがある場合は、処理に時間がかかる場合がございます。

8．［CSV ファイル］の［ファイルの選択］ボタンをクリックして、CSV ファイ
ルを指定します。
9．［マスター削除］ボタンをクリックします。
10．［CSV 一括利用者マスター削除受付完了］画面が表示されます。［閉じる］ボタンをクリックしてウィンドウを閉じます。

11．処理が正常に完了しますと、管理者宛に「利用者マスター削除完了通知」が届きます。以上で利用者マスター一括削除は終了になります。

55